
Говорят, в мессенджерах начали рассылать какой-то APK-файл с названием «Фотографии_2920». Типа кто-то скинул фотки, а ты открой посмотри. Но на деле это троян Pulsar SMS Stealer, который ворует SMS и коды из банковских уведомлений.
Работает он "хитро": при установке просит доступ к сообщениям, номеру телефона, IMEI и данным оператора.
Потом сливает весь архив SMS на сервер злоумышленников и перехватывает новые в реальном времени.Технически штука тоже непростая. Внутри многослойная обфускация (если знаете, что это), скрытая нагрузка подгружается из зашифрованных файлов, а трафик маскируется. И хуже всего, что антивирусы его не видят вообще.


Свежие комментарии